IT Biztonsági AI-Redteamer

Stack

Feladatok

• ▹AI-asszisztált red team gyakorlatok tervezése és végrehajtása webalkalmazásokon, API-kon, felhő workloadokon és infrastruktúrán, priorizált technikai jelentések és vezetői összefoglalók készítése
• ▹Javítási javaslatok megfogalmazása és a javítások validálása, a kritikus és magas súlyosságú találatok előtérbe helyezésével
• ▹Offenzív eszközök konfigurálása, finomhangolása és karbantartása, automatizált playbookok fejlesztése a manuális triázs és a téves riasztások csökkentésére
• ▹Rendszeres biztonsági ellenőrzések integrálása a CI/CD folyamatokba
• ▹Javítási workshopok és tudásátadások tartása, újrahasználható runbookok készítése termék- és platformcsapatoknak
• ▹Triázs és átadás koordinálása a SOC-kal, IT Ops-szal, termékcsapatokkal és a központi IT biztonsággal, megfelelőségi támogatás (OWASP, API Security Top 10, CVSS)

Elvárások

• ▹Igazolt gyakorlati tapasztalat red teamben vagy offenzív biztonsági tesztelésben webalkalmazásokon, API-kon és felhő környezetekben
• ▹Az OWASP Top 10, API Security Top 10, CVSS, secure SDLC és fenyegetésmodellezés alapos ismerete
• ▹Tapasztalat AI-asszisztált offenzív eszközökkel, illetve ML/NLP technikák integrálásával az offenzív munkafolyamatokba
• ▹Erős gyakorlati tapasztalat Burp Suite, OWASP ZAP, Nmap, Metasploit, Nessus/OpenVAS és Kali Linux használatában
• ▹Felhőbiztonsági ismeretek, elsősorban AWS, valamint Kubernetes és konténerbiztonsági tapasztalat
• ▹Szkriptelési és automatizálási készségek (Python, Bash), tapasztalat biztonsági ellenőrzések Git/GitLab CI-ba integrálásában
• ▹Kiváló írásbeli és szóbeli kommunikáció angol nyelven

Előny

• ▹Tapasztalat SIEM/naplózási platformokkal, OpenSearch-csel, Grafanával vagy production monitoring stackekkel
• ▹Korábbi tapasztalat pénzügyi szolgáltatásokban vagy szabályozott környezetben

Soft skillek

Amit kínálunk

• ▹Csapatépítő közösségi események (közös reggelik, afterwork programok)

A munkáltatóról

A DKB Code Factory a DKB (Deutsche Kreditbank) digitális banki termékeit fejlesztő technológiai egység, amely erős csapatszellemre és közösségi kultúrára épít.